4.3. StorageClass の定義

手順

1. シークレットの作成および表示を可能にする ClusterRole を定義します。

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
   #  name: system:azure-cloud-provider
     name: <persistent-volume-binder-role> 

   1

   
   rules:
   - apiGroups: ['']
     resources: ['secrets']
     verbs:     ['get','create']

   Copy to Clipboard Toggle word wrap

   1

   シークレットを表示し、作成するための ClusterRole の名前。

2. ClusterRole を ServiceAccount に追加します。

   $ oc adm policy add-cluster-role-to-user <persistent-volume-binder-role> system:serviceaccount:kube-system:persistent-volume-binder

   Copy to Clipboard Toggle word wrap

3. Azure File StorageClass を作成します。

   kind: StorageClass
   apiVersion: storage.k8s.io/v1
   metadata:
     name: <azure-file> 

   1

   
   provisioner: kubernetes.io/azure-file
   parameters:
     location: eastus 

   2

   
     skuName: Standard_LRS 

   3

   
     storageAccount: <storage-account> 

   4

   
   reclaimPolicy: Delete
   volumeBindingMode: Immediate

   Copy to Clipboard Toggle word wrap

   1

   StorageClass の名前。PersistentVolumeClaim は、関連する PersistentVolume をプロビジョニングするためにこの StorageClass を使用します。

   2

   eastus などの Azure ストレージアカウントの場所。デフォルトは空であり、新規 Azure ストレージアカウントが OpenShift Container Platform クラスターの場所に作成されます。

   3

   SKU は、Standard_LRS などの Azure ストレージアカウントの層になります。デフォルトは空です。つまり、新しい Azure ストレージアカウントは Standard_LRS SKU で作成されます。

   4

   Azure ストレージアカウントの名前。ストレージアカウントが提供されると、skuName および location は無視されます。ストレージアカウントを指定しない場合、StorageClass は、定義された skuName と location に一致するアカウントのリソースグループに関連付けられたストレージアカウントを検索します。